Wonderware System Platform

2019: Устранение уязвимости доступа к ArchestrA

31 января 2019 года стало известно, что производитель инженерного и промышленного программного обеспечения компания Aveva исправила уязвимость в системной платформе Wonderware System Platform, позволяющей получить учетные данные для сетевого аккаунта ArchestrA.

Wonderware System Platform использует учетную запись ArchestrA для аутентификации системных процессов и междоузловых коммуникаций. Проблема связана с API, с помощью которого пользователь с низкими привилегиями может получить доступ к учетным данным для сетевого аккаунта.

Уязвимости подвержены версии Wonderware System Platform 2017 Update 2 и более ранние. Багу присвоен идентификатор CVE-2019-6525, степень его опасности оценивается в 8,8 балла по шкале CVSS v3. Проблема исправлена в версии Wonderware System Platform 2017 Update 3.

На 1 февраля 2019 года нет сведений о случаях эксплуатации данной уязвимости злоумышленниками^[1].

Примечания

2017: Выпущена технология System Platform 2017 with InTouch OMI

7 июля 2017 года компания Wonderware сообщила о выпуске адаптивного механизма визуализации System Platform 2017 with InTouch OMI.

В составе System Platform 2017 действует InTouch OMI - реагирующая масштабируемая платформа для приложений.

Интерфейс управления операциями и «гибкая инфраструктура HMI» – способ создания современного пользовательского интерфейса на всех платформах с простым и многократно используемым контентом HMI. TAdviser Security 100: Крупнейшие ИБ-компании в России 58.3 т

Свойства

• Приложение настраивается один раз, размещается контент в любом месте на любом устройстве. Установка OMI помогает приложениям выглядеть на смартфоне так, как и на экране с высоким разрешением.
• Обеспечено соответствие мировым стандартам для надежного подключения и управления любым источником данных при эксплуатации в режиме реального времени.
• Адаптируется к местоположению и устройствам, используемым в организации, включая диспетчерские, рабочие станции, промышленные панели, планшеты, телефоны, конференц-залы, дисплеи и телевизоры.

Представление Wonderware System Platform 2017, (2017)

2015: Wonderware System Platform

На декабрь 2015 года Wonderware System Platform - стратегическая программная платформа промышленных приложений, предоставляющая пользователям возможность максимально упростить и ускорить объединение систем управления и автоматизации от разных поставщиков в единый комплекс.

Свойства

• Системная платформа для Plant Model-ориентированных приложений автоматизации технологических и производственных процессов на промышленном предприятии (SCADA, HMI, Historian, MES, Batch, бизнес-аналитика, рабочие процессы) с распределённой объектно-ориентированной архитектурой, железонезависимое, с единым пространством логических имён.
• Управление предприятием в реальном времени.
• Интеграция различных промышленных систем управления и диспетчеризации в единую систему управления предприятием.
• Синхронизация систем АСУ ТП, MES и ERP.